UNIX/common/TCPWrapper

アクセス制限の標準

LAN内部のみから許可†

• hosts.allow

  sshd:192.168.1.0/255.255.255.0
  #以下でもよい
  sshd:192.168.1. 127.0.0.1
  #逆引き名で制限する場合
  sshd:.nifty.com .ap.plala.or.jp

• hosts.deny

  sshd:ALL

• iptableと違いログイン時にチェックが入るのですでにコネクションが確立されていれば、そのまま利用可能

• 末尾に改行コードがないと正しく認識しなかったケースがあったので(CentOS)きちんと改行して空行を入れましょう

チェックツール†

• tcpdchk 設定ファイルの文法チェックツール

  tcpdchk -d でカレントディレクトリのhosts.allow hosts.denyをチェックする。

• tcpdmatch 設定ルールを確かめるツール。

  tcpdmatch sshd 192.118.1.1

その他†

tcpwapperを利用していないサービスは制御不能。使用可否はlibwrap.soに依存しているかをlddコマンドでチェックする。

*メニュー編集

コンピュータ関係

• DataBase
• Linux
• PC-UNIX
• Programming
• PC情報

その他趣味系(別wiki)

• 自動車
• 温泉
• スキー情報

外部リンク

• 旧　技術メモブログ
• 新　技術メモブログ
• ランチブログ
• NIFTYにあるHP
• 旅行記写真館

今日の訪問 1

オンライン人数 3

最新の20件

人気の20件

今日の20件